Carteiras de criptomoedas: custódia, chaves privadas e como evitar golpes

"Perdi a senha da minha carteira de bitcoin." A frase é comum, mas revela um mal-entendido: uma carteira de criptomoedas não guarda moedas como uma carteira de couro guarda notas. O que ela guarda são chaves, e é isso que dá o controle sobre os ativos.

Este guia explica o que uma carteira faz de verdade, a diferença entre deixar seus ativos com uma empresa ou guardá-los você mesmo, os tipos de carteira e os golpes mais comuns. O conteúdo é informativo e defensivo: não é recomendação de investimento, e criptoativos são voláteis e envolvem risco de perda. Se você ainda não conhece a base, veja o que é blockchain.

O que é uma carteira de criptomoedas

Uma carteira (wallet) é um software ou dispositivo que gerencia as suas chaves criptográficas. Ela permite:

• ver o saldo, consultando a blockchain;
• gerar endereços para receber;
• assinar transações para enviar, provando que você é o dono.

As moedas em si não ficam dentro da carteira: elas existem como registros na blockchain. A carteira guarda as chaves que autorizam movimentá-los. Quem controla as chaves controla os ativos.

As chaves e a frase de recuperação

Chave pública e endereço

A chave pública gera o endereço, que funciona como um número de conta que pode ser compartilhado para receber. Ele é visível a todos na blockchain.

Chave privada

A chave privada serve para assinar transações e provar que você as autoriza. Nunca deve ser compartilhada. Quem a obtém pode mover os seus ativos, e as transações na blockchain, em geral, não podem ser desfeitas.

Frase de recuperação (seed phrase)

Como chaves são longas e difíceis de anotar, a maioria das carteiras gera uma frase de recuperação: uma lista de 12 ou 24 palavras, seguindo um padrão amplamente adotado (BIP-39). Ela permite recriar todas as suas chaves em outro aplicativo ou dispositivo.

Duas verdades importantes:

1. Quem tem a frase tem os ativos. Ela vale tanto quanto todas as suas chaves juntas.
2. Quem perde a frase (e o acesso à carteira) perde os ativos. Não existe central de recuperação nem "esqueci a senha" em uma carteira de autocustódia.

Por isso, a frase de recuperação é o item mais sensível de todo o processo.

Custódia e autocustódia

A escolha central é quem guarda as chaves.

Custódia de terceiros (custodial)

Uma empresa, como uma corretora de criptoativos, mantém as chaves por você. Você acessa com login e senha, como em um banco.

• Vantagens: simples, com recuperação de conta, suporte e integração com moeda local.
• Riscos: você depende da empresa. Se ela sofrer invasão, falir ou bloquear a sua conta, o acesso aos seus ativos pode ser perdido. O caso da corretora FTX, em 2022, em que clientes não conseguiram sacar seus ativos, é um exemplo conhecido. Também há risco de golpes contra a sua conta.

Autocustódia (non-custodial)

Você mesmo guarda as chaves.

• Vantagens: controle total, sem depender de uma empresa.
• Riscos: toda a responsabilidade é sua. Perda da frase, golpes e erros não têm recurso.

O ditado do setor resume: "não são suas chaves, não são suas moedas". Ele indica que, sem as chaves, você tem uma promessa de uma empresa, e não o ativo em si.

Não há opção certa para todos. Muita gente usa as duas: custódia para negociar e autocustódia para guardar o que não pretende movimentar.

Tipos de carteira

Carteiras quentes (conectadas à internet)

• Aplicativos de celular: práticos para uso do dia a dia.
• Programas de computador.
• Extensões de navegador: integradas a aplicações na web, e por isso mais expostas a ataques.

Riscos: o dispositivo pode ser infectado por malware ou invadido. Servem para valores que você aceita expor.

Carteiras frias (offline)

• Carteiras de hardware: dispositivos que guardam as chaves e assinam as transações internamente, sem expô-las ao computador. Costumam ser considerados uma das formas mais seguras de autocustódia para valores maiores.
• Backup em papel ou em metal: a frase de recuperação registrada em material físico, guardada em local seguro.

Riscos: perda, furto e degradação do backup, além da compra de dispositivos adulterados.

Multiassinatura (multisig)

Exige mais de uma chave para autorizar uma transação, por exemplo, duas de três. Aumenta a segurança e a resiliência, e também a complexidade. É comum em empresas e em valores altos.

As redes e os tokens: cuidado com a rede certa

Cada blockchain tem suas próprias redes e endereços. Enviar um ativo por uma rede errada, ou para um endereço de outra rede, pode resultar em perda. Antes de enviar:

1. Confirme a rede que o destinatário espera.
2. Confira o endereço completo, e não só o início e o fim.
3. Faça uma transação de teste com um valor pequeno.

Os golpes mais comuns

A maior parte das perdas não vem de "invadir a blockchain", e sim de enganar a pessoa. Os golpes mais frequentes:

Roubo da frase de recuperação

• Falso suporte: alguém se passa por atendente de uma carteira ou corretora, em mensagens privadas, redes sociais ou grupos, e pede a sua frase. Nenhum suporte legítimo pede a frase de recuperação.
• Sites e aplicativos falsos: imitam carteiras conhecidas e pedem a frase "para restaurar" ou "para validar".
• Anúncios falsos que levam a páginas idênticas às originais.

Malware e substituição de endereço

• Programas que trocam o endereço copiado por outro do criminoso, na hora de colar.
• Envenenamento de endereço: o golpista envia uma transação mínima de um endereço parecido com um que você usa, para que você copie o errado no histórico.
• Extensões de navegador maliciosas.

Autorizações e assinaturas enganosas

• Em aplicações descentralizadas, você pode ser induzido a assinar uma permissão que dá a outro contrato o direito de movimentar seus tokens. Leia o que está assinando e revise periodicamente as permissões concedidas.
• Falsos "airdrops" e tokens desconhecidos enviados à sua carteira, com links para "resgatar".

Golpes de investimento e de relacionamento

• Promessas de retorno garantido, esquemas de pirâmide e "robôs de investimento".
• Golpes românticos ou de "amizade", em que a pessoa é convencida a investir em uma plataforma falsa.
• Falsos serviços de recuperação de fundos, que cobram adiantado de quem já foi vítima.

Golpes contra a conta da corretora

• Phishing para roubar login, senha e códigos. Veja como identificar phishing.
• Troca de chip (SIM swap) para interceptar SMS de verificação.
• Falsas ligações de segurança.

Como se proteger

Sobre a frase de recuperação

1. Anote em papel ou em metal, na hora em que a carteira for criada.
2. Nunca fotografe, digite em computador, guarde na nuvem, em e-mails ou em mensagens.
3. Não compartilhe com ninguém, nem com "suporte".
4. Guarde em locais seguros e separados, protegidos contra fogo, água e furto. Considere mais de uma cópia.
5. Teste a recuperação com uma carteira sem valor relevante, para saber como funciona.

Sobre a carteira e o dispositivo

1. Baixe aplicativos só do site oficial ou da loja oficial, e confira o nome do desenvolvedor.
2. Compre carteiras de hardware apenas do fabricante ou de revendedores autorizados. Nunca de terceiros ou usadas.
3. Confira o endereço na tela do dispositivo de hardware antes de confirmar uma transação.
4. Mantenha o firmware e os aplicativos atualizados.
5. Use um dispositivo limpo, sem programas piratas.
6. Separe carteiras para uso diário (com pouco valor) e para guarda de longo prazo.

Sobre a corretora

1. Ative a autenticação em dois fatores, de preferência com aplicativo ou chave de segurança, e não SMS. Veja autenticação em dois fatores.
2. Use senhas únicas, com gerenciador. Veja gerenciador de senhas e passkeys.
3. Ative a lista de endereços de saque confiáveis, quando existir.
4. Não deixe na corretora mais do que você aceita expor.
5. Confira se a empresa cumpre as regras do seu país. Veja regulação de criptoativos no Brasil.

Sobre o seu comportamento

• Desconfie de urgência, de promessas e de pedidos privados.
• Não divulgue quanto tem. Expor patrimônio atrai golpistas e, em casos raros, criminosos violentos.
• Verifique tudo por um segundo canal.
• Estude antes de mover valores.

Mais hábitos em segurança digital.

E se eu morrer ou perder o acesso?

Um tema pouco discutido: com autocustódia, os ativos podem ficar inacessíveis à família se ninguém souber como acessá-los. Considere, com segurança, deixar instruções sobre a existência e a localização das informações de acesso, por meio de um plano de herança, sem expor a frase de recuperação a riscos. Se o valor for relevante, procure orientação jurídica.

Um passo a passo genérico para uma carteira de autocustódia

1. Escolha uma carteira de fonte confiável e pesquise a reputação.
2. Instale a partir do site ou da loja oficial.
3. Crie a carteira em um ambiente privado, sem câmeras ou pessoas por perto.
4. Anote a frase de recuperação em papel ou em metal, na ordem, e confira.
5. Defina um PIN ou senha para o aplicativo.
6. Teste receber um valor mínimo e conferir o endereço.
7. Teste enviar de volta e observe as taxas.
8. Guarde a frase em um local seguro, e apague qualquer registro digital dela.

Não é um endosso a nenhum produto, e as interfaces variam.

Perguntas frequentes

Posso recuperar uma carteira sem a frase?

Em geral, não. Sem a frase, sem o dispositivo e sem outro método de backup, os ativos ficam inacessíveis. Desconfie de quem promete recuperar mediante pagamento.

Preciso de uma carteira de hardware?

Não é obrigatório. É uma boa opção para quem guarda valores relevantes por muito tempo e quer reduzir os riscos de malware. Para pequenos valores, uma carteira de celular bem protegida pode bastar.

Duas carteiras podem compartilhar a mesma frase?

Sim, a mesma frase recria as mesmas chaves em qualquer carteira compatível. Por isso, quem a obtém controla tudo.

É seguro deixar na corretora?

Depende do valor, da confiança na empresa e do seu perfil. Existe o risco da empresa e o de golpes contra a conta. Muitas pessoas dividem entre corretora e autocustódia.

O que é uma carteira "watch-only"?

É uma carteira que só acompanha saldos e endereços, sem as chaves privadas. Serve para consultar, mas não para movimentar.

Conclusão

Uma carteira de criptomoedas guarda chaves, e não moedas. Quem controla as chaves controla os ativos, e a frase de recuperação é o item mais crítico. Custódia de terceiros é mais simples e traz risco da empresa, e autocustódia dá controle e exige responsabilidade total.

A maior parte das perdas vem de golpes e de erros, e não de falhas da blockchain. Proteja a frase, desconfie de urgência e de pedidos privados, confirme a rede e o endereço e use autenticação forte. Este guia é informativo, foi revisado em setembro de 2026 e não é recomendação de investimento.

Fontes

• Bitcoin.org. Proteja sua carteira.
• Ethereum Foundation. Carteiras Ethereum.
• Bitcoin Improvement Proposals. BIP-39: Mnemonic code for generating deterministic keys.
• FTC. O que saber sobre criptomoedas e golpes.
• CISA. Secure Our World.